コマンドラインからMySQLパスワードを使用するのは安全ではありませんか？

このmysql -e "{command}"機能を使用するBASHツールがいくつかあります。これらのツールを使用するたびにパスワードを入力するのは手間がかかるため、パスワードがコードとともにプレーンテキストファイルに書き込まれないように、メモリに（を使用してread -s）保存し、コマンドを実行するたびにBASHに読み取らせます。

Mysqlは、パスワードがコマンドライン経由で送信されていると判断し（言い方をすれば）、「コマンドラインインターフェイスでのパスワードの使用は安全ではない可能性があります」というエラーを表示します。

私の目的のために、このメッセージを抑制する必要はありません。私が知る必要があるのは、それが安全でない可能性があることです。パスワードは物理的に表示されることはないため、ショルダーサーフィンではできません。また、SSHパスワードを推測した人でも、スクリプト自体ではなくメモリに保存されているため、パスワードを実行できません。中間者攻撃などが可能ですか？

環境変数（実行しているプログラムを含む）を見ることができる人は誰でもパスワードを見ることができます。また、プロセスを表示できるユーザーは誰でも、パラメーターを含め、プロセスの実行に使用されるコマンドラインを見ることができます。

したがって、あなただけがログインするボックスの場合、リスクはおそらく重要ではありません。しかし、個人的に標的を絞った攻撃の場合、これは物事の大規模な計画における些細な攻撃ベクトルです。